mc-dev
mc-dev@conference.jabber.ru
[04:11:32] andrew_b зашёл в конференцию
[04:19:32] <andrew_b> http://www.midnight-commander.org/ ацки тормозит.
[05:29:45] <andrew_b> Отваливается по таймауту.
[05:54:02] iliamaslakov зашёл в конференцию
[06:04:22] <iliamaslakov> Привет всем!
[06:04:55] Зося_Синицкая зашёл в конференцию
[06:22:15] slavazanko/h зашёл в конференцию
[06:34:04] <slavazanko/h> да, тормозит, блин.
[06:37:51] D-ion вышел из конференции: Replaced by new connection
[06:38:57] D-ion зашёл в конференцию
[07:12:36] ASM вышел из конференции
[07:13:44] ASM зашёл в конференцию
[07:27:48] <iliamaslakov> по моему вообще не заходит
[16:22:26] slavazanko зашёл в конференцию
[16:22:26] monkey зашёл в конференцию
[16:22:26] Yury V. Zaytsev зашёл в конференцию
[16:22:26] Зося_Синицкая зашёл в конференцию
[16:22:26] Зоська Синицкая зашёл в конференцию
[16:22:26] andrew_b зашёл в конференцию
[16:22:26] D-ion зашёл в конференцию
[16:22:26] slavazanko/h зашёл в конференцию
[16:22:26] mc_log зашёл в конференцию
[16:49:48] <Yury V. Zaytsev> slavazanko/h: ping
[16:49:59] <slavazanko/h> pong
[16:50:27] <Yury V. Zaytsev> залогинься, только httpd не стартуй ради бога
[16:50:56] <Yury V. Zaytsev> видишь, друг наш в конфу зашел, это не спроста
[16:51:25] andrew_b вышел из конференции
[16:51:52] <Yury V. Zaytsev> короче где-то в 4 часа ночи пришли злые боты и так всё положили, что оомкиллер с ними не справился
[16:51:54] <slavazanko/h> чуток попозжа, я сейчас малых кормлю. Жена в столицу укатила по тамошним медикам со старшей дочей... а я с двумя спиногрызами за няньку остался
[16:52:12] <Yury V. Zaytsev> понятно. но ты по крайней мере читаешь что я пишу :) ?
[16:53:24] <Yury V. Zaytsev> я сейчас пытаюсь разобраться с твоими злодеяниями в /etc/httpd =) увидел sites-available и мне стало страшно...
[16:54:54] <slavazanko/h> это остатки после дебьяна. не почистил
[16:55:14] andrew_b зашёл в конференцию
[16:56:53] <slavazanko/h> что, всё страшно?
Я тут буду урывками. потому что бегаю от сковороды до компа
[17:02:34] <Yury V. Zaytsev> slavazanko/h: да я ещё не решил, пока ничего не понимаю, но дебиано-конфиги меня испугали нехило. я надеюсь ты не стал весь httpd.conf заменять, а только перекопипастил нужное
[17:03:30] <Yury V. Zaytsev> slavazanko/h: я тебе переслал кое что. получил доступ к управлению питанием этой машиной и вам сделал аккаунт, чтобы если что вы могли без меня передернуть или к консоли подключиться
[17:04:56] <slavazanko/h> не-не, я ничего не копипастил в конфиг. там оригинал, изменённый под наши нужды впручную
[17:05:12] <slavazanko/h> ок, присланное вижу
[17:20:00] <Yury V. Zaytsev> slavazanko/h: короче мне пора домой идти. ситуация такая: машина жива, но как только будет назад включен httpd придут оголодавшие за месяц боты и всё опять накроется. но, даже если добавить памяти, это не изменит ситуацию (или надо будет добавить 8 гигов каких-нибудь, что нереально). поэтому есть предложение перевесить апач на loopback и поставить перед ним nginx, чтобы он отдавал статику, редиректил закачки и работал лимитом на одновременные подключения и скорость подключений.
[17:21:00] <slavazanko/h> да. так и сделаю.
[17:21:09] Зося_Синицкая вышел из конференции: Этого участника выгнали из комнаты за то, что он послал сообщение об ошибке другому участнику: remote-server-not-found
[17:21:43] <Yury V. Zaytsev> slavazanko/h: у меня nginx обрабатывает тысячи одновременных подключениях на дохлых vps-ках, я его очень за это люблю, и формат конфигов его мне тоже очень нравится.
[17:22:00] <Yury V. Zaytsev> slavazanko/h: если нужна помощь пиши, но извини, сегодня не могу уже.
[17:22:14] <Yury V. Zaytsev> slavazanko/h: нормально если я пойду сейчас?
[17:22:34] <slavazanko/h> да,без проблем
[17:34:13] Yury V. Zaytsev вышел из конференции
[17:45:37] slavazanko зашёл в конференцию
[17:45:37] monkey зашёл в конференцию
[17:45:37] Зоська Синицкая зашёл в конференцию
[17:45:37] D-ion зашёл в конференцию
[17:45:37] slavazanko/h зашёл в конференцию
[17:45:37] mc_log зашёл в конференцию
[17:58:51] <slavazanko/h> гм, чего-то не могу залогиниться по ssh.
$ ssh -vvv www.midnight-commander.org <http://www.midnight-commander.org>
OpenSSH_6.1p1, OpenSSL 1.0.1e-fips 11 Feb 2013
debug1: Reading configuration data /home/slavaz/.ssh/config
debug1: /home/slavaz/.ssh/config line 4: Applying options for www.midnight-commander.org <http://www.midnight-commander.org>
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 50: Applying options for *
debug2: ssh_connect: needpriv 0
debug1: Connecting to www.midnight-commander.org <http://www.midnight-commander.org> [140.211.15.12] port 22.
debug1: Connection established.
debug3: Incorrect RSA1 identifier
debug3: Could not load "/home/slavaz/.ssh/zanko-midnightcommander.osuosl.org.key" as a RSA1 public key
debug1: identity file /home/slavaz/.ssh/zanko-midnightcommander.osuosl.org.key type 1
debug1: identity file /home/slavaz/.ssh/zanko-midnightcommander.osuosl.org.key-cert type -1
ssh_exchange_identification: Connection closed by remote host
[17:59:38] <slavazanko/h> мой паблик на всякий:
ssh-rsa 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 slavaz
[18:01:59] <slavazanko/h> опачки, кажись догадался: походу меня denyhosts зобанил за утренние попытки коннекта.
Ща попробую роутер передёрнуть, дабы адрес поменялся
[18:02:55] slavazanko/h вышел из конференции
[18:07:21] slavazanko/h зашёл в конференцию
[18:12:16] <slavazanko/h> всё, законнектился
[20:24:50] monkey вышел из конференции
[20:38:32] Yury V. Zaytsev зашёл в конференцию
[20:39:03] <Yury V. Zaytsev> slavazanko/h: whoops
[20:41:27] <Yury V. Zaytsev> не прошел ты тест тюринга у denyhosts, забанил он тебя как бота
[20:42:29] <slavazanko/h> бывает
[20:51:20] <slavazanko/h> всё. поднял nginx. Без апача, запустил процесс трака как fcgi.
короче, как и было на m-c.o
старое доброе проверенное решение
[20:56:34] <Yury V. Zaytsev> slavazanko/h: ты главное лимиты поставь
[20:56:52] <slavazanko/h> угу
[20:56:55] <Yury V. Zaytsev> slavazanko/h: а то никакой fcgi и nginx против сотен одновременных запросов не помогут
[21:23:42] <slavazanko/h> всё, поставил
limit_zone limit_per_ip $binary_remote_addr 5m;
limit_conn limit_per_ip 20;
[21:27:19] <Yury V. Zaytsev> ещё можешь попробовать limit_req zone=trac burst=12;
[21:27:57] <Yury V. Zaytsev> limit_req_zone $binary_remote_addr zone=trac:5m rate=2r/s;
[21:28:24] <slavazanko/h> в дополнение или вместо?
[21:28:36] <Yury V. Zaytsev> в дополнение
[21:28:49] <Yury V. Zaytsev> limit_conn ограничивает количество
[21:29:00] <Yury V. Zaytsev> limit_req ограничивает сокрость
[21:30:02] <Yury V. Zaytsev> ещё буфера можно логам поставить, по дефолту их нет, это на большой нагрузке очень io разяжает, но сил нет сейчас
[21:30:29] <slavazanko/h> поставлю
[21:31:47] <Yury V. Zaytsev> у мнея в продакшоне 32-64 к уже помогает сильно
[21:34:27] <Yury V. Zaytsev> короче надеюсь так оно переживет ночь, а там я могу постараться найти время помочь тебе посмотреть, что там можно ещё накрутить, чтобы шустрее работало
[21:35:15] <slavazanko/h> всё, поставил буфер на логи
[21:35:31] <slavazanko/h> спасибо за тычки в правильном направлении
[21:43:28] Yury V. Zaytsev вышел из конференции
